一个去中心化的分布式存储系统Ceph概述

工程师邓生 2022-09-02 1561

存储技术

595人已加入

描述

1. Ceph 概述

1.1 背景

Ceph 是一个去中心化的分布式存储系统， 提供较好的性能、可靠性和可扩展性。Ceph 项目最早起源于 Sage 就读博士期间的工作（最早的成果于 2004 年发表），并随后贡献给开源社区， 遵循 LGPL 协议（LESSER GENERAL PUBLIC LICENSE 的简写，中文译为 “较宽松公共许可证”）。在经过了数年的发展之后，目前已得到众多云计算厂商（OpenStack、CloudStack、OpenNebula、Hadoop）的支持并被广泛应用。

1.2 介绍

Ceph 是一个可靠、自动重均衡、自动恢复的分布式存储系统，根据场景划分可以将 Ceph 分为三大块，分别是对象存储、块设备和文件系统服务。 Ceph 的主要优点是分布式存储，在存储每一个数据时，都会通过计算得出该数据存储的位置，尽量将数据分布均衡，不存在传统的单点故障的问题，可以水平扩展。 Ceph 存储集群至少需要一个 Ceph Monitor 和两个 OSD 守护进程。而运行 Ceph 文件系统客户端时，则必须要有元数据服务器（Metadata Server）。

1.3 特点

Ceph 适合跨集群的小文件存储， 拥有以下特点：

高性能

Client 和 Server 直接通信， 不需要代理和转发；

Client 不需要负责副本的复制， 有 Primary 主节点负责， 这样可以有效降低 clien 网络的消耗；

采用 CRUSH 算法，数据分布均衡，并行度高，支持上千个存储节点， 支持 TB 及 PB 级数据。

高可用性

数据多副本， 支持故障域分隔，数据强一致性；

没有单点故障，较好的容错性， 有效支撑各种故障场景；

支持所有故障的检测和自动恢复，可以做到自动化管理；

支持并行恢复，能够极大的降低数据恢复时间， 提高数据的可靠性。

高扩展性

高度并行化设计，没有单个中心控制组件，所有负载都能动态的划分到各个服务器上。

去中心化、灵活、随节点增加线性增长。

场景丰富

支持三种存储接口类型：块存储、文件存储、对象存储。同时支持自定义接口，C++ 为底层实现， 兼容多种语言。

块存储：将磁盘空间映射给主机使用， 适用 docker 容器、虚拟机磁盘存储分配；日志存储， 文件存储。

文件存储：解决块存储无法共享问题， 在服务器架设 FTP 和 NFS 服务器，适用目录结构的存储、日志存储等。

对象存储：大容量硬盘， 安装存储管理软件， 对外提供读写访问能力， 具备块存储的高速读写能力， 也具备文件存储共享的特性；适用图片存储或视频存储。

1.4 分布式存储系统横纵对比

对比说明 TFS FASTDFS MooseFS GlusterFS CEPH
开发语言 C++ C C C C++
数据存储方式 块 文件 / Trunk 块 文件 / 块 对象 / 文件 / 块
在线扩容 支持 支持 支持 支持 支持
冗余备份 支持 支持 支持 支持 支持
单点故障 存在 不存在 存在 不存在 不存在
易用性 安装复杂，官方文档少 安装简单，社区相对活跃 安装简单，官方文档多 安装简单，官方文档专业化 安装简单，官方文档专业化
适用场景 跨集群的小文件 单集群的中小文件 单集群的大中文件 跨集群云存储 单集群的大中小文件

2. Ceph 架构设计

2.1 Ceph 整体设计

NFS

基础存储系统 RADOS

Reliable, Autonomic,Distributed Object Store，即可靠的、自动化的、分布式的对象存储

这就是一个完整的对象存储系统，所有存储在 Ceph 系统中的用户数据事实上最终都是由这一层来存储的。而 Ceph 的高可靠、高可扩展、高性能、高自动化等等特性本质上也是由这一层所提供的。

基础库 librados

这层的功能是对 RADOS 进行抽象和封装，并向上层提供 API，以便直接基于 RADOS（而不是整个 Ceph）进行应用开发。特别要注意的是，RADOS 是一个对象存储系统，因此，librados 实现的 API 也只是针对对象存储功能的。RADOS 采用 C++ 开发，所提供的原生 librados API 包括 C 和 C++ 两种。

高层应用接口

这层包括了三个部分：RADOS GW（RADOS Gateway）、 RBD（Reliable Block Device）和 Ceph FS（Ceph File System），其作用是在 librados 库的基础上提供抽象层次更高、更便于应用或客户端使用的上层接口。其中，RADOS GW 是一个提供与 Amazon S3 和 Swift 兼容的 RESTful API 的 gateway，以供相应的对象存储应用开发使用。RADOS GW 提供的 API 抽象层次更高，但功能则不如 librados 强大。

应用层

这层是不同场景下对于 Ceph 各个应用接口的各种应用方式，例如基于 librados 直接开发的对象存储应用，基于 RADOS GW 开发的对象存储应用，基于 RBD 实现的云硬盘等等。librados 和 RADOS GW 的区别在于，librados 提供的是本地 API，而 RADOS GW 提供的则是 RESTfulAPI。

由于 Swift 和 S3 支持的 API 功能近似，这里以 Swift 举例说明。Swift 提供的 API 功能主要包括：

用户管理操作：用户认证、获取账户信息、列出容器列表等；

容器管理操作：创建 / 删除容器、读取容器信息、列出容器内对象列表等；

对象管理操作：对象的写入、读取、复制、更新、删除、访问许可设置、元数据读取或更新等。

2.2 逻辑架构

NFS

2.3 Ceph 专业术语

NFS

OSD: Ceph 的对象存储设备，OSD 守护进程的功能是存储数据，处理数据的复制、恢复、回填、再均衡，并通过检查其他 OSD 守护进程的心跳来向 Ceph Monitors 提供一些监控信息。

Monitors: Ceph 监视器，Monitor 维护着展示集群状态的各种图表，包括监视器图、OSD 图、归置组（PG）图、和 CRUSH 图。

PG：Ceph 归置组，每个 Object 最后都会通过 CRUSH 计算映射到某个 PG 中，一个 PG 可以包含多个 Object。

MDS: Ceph 元数据服务器（MDS），为 Ceph 文件系统存储元数据。

CephFS: Ceph 文件系统，CephFS 提供了一个任意大小且兼容 POSIX 的分布式文件系统。

RADOS: Reliable Autonomic Distributed Object Store，表示可靠、自动、分布式的对象存储。Ceph 中的一切都是以对象形式存储，RADOS 就负责存储这些对象，RADOS 层确保数据一致性和可靠性。

Librados：librados 库是一种用来简化访问 RADOS 的方法，目前支持 PHP、Python、Ruby、Java、C 和 C++ 语言。

RBD：Ceph 的块设备，它对外提供块存储，可以被映射、格式化进而像其他磁盘一样挂载到服务器。

RGW/RADOSGW：Ceph 对象网关，它提供了一个兼容 S3 和 Swift 的 restful API 接口。

3. Ceph 集群部署配置

3.1 部署结构

NFS

虚拟机创建三台服务器，CENTOS 版本为 7.6， IP 网段 192.168.116.0/24。三台主机名称为：

CENTOS7-1: IP 为 192.168.116.141， 既做管理节点， 又做子节点。

CENTOS7-2: IP 为 192.168.116.142， 子节点。

CENTOS7-3: IP 为 192.168.116.143， 子节点。

3.2 系统配置

系统配置工作， 三台节点依次执行：

修改主机名称 [root@CENTOS7-1 ~]# vi /etc/hostname

CENTOS7-1

编辑 hosts 文件

 

192.168.116.141 CENTOS7-1

192.168.116.142 CENTOS7-2

192.168.116.143 CENTOS7-3

 

注意， 这里面的主机名称要和节点名称保持一致， 否则安装的时候会出现问题

NFS

修改 yum 源 vi /etc/yum.repos.d/ceph.repo， 为避免网速过慢问题， 这里采用的是清华镜像源

NFS

 


NFS

	 



	安装 ceph 与 ceph-deploy 组件



	 


yum update && yum -y install ceph ceph-deploy

安装完成， 如果执行 ceph-deploy 出现 ImportError: No module named pkg_resources 安装 python2-pip：yum -y install python2-pip yum install epel-release -y


	 



	安装 NTP 时间同步工具



	 


yum install ntp ntpdate ntp-doc -y



	 



	确保时区是正确， 设置开机启动：



	 


systemctl enable ntpd



	 



	并将时间每隔 1 小时自动校准同步。编辑 vi /etc/rc.d/rc.local 追加：



	 


/usr/sbin/ntpdate ntp1.aliyun.com > /dev/null 2>&1; /sbin/hwclock -w



	 



	配置定时任务，执行 crontab -e 加入：



	 


0 */1 * * * ntpdate ntp1.aliyun.com > /dev/null 2>&1; /sbin/hwclock -w



	 



	3.3 免密码 SSH 登陆



	官方建议不用系统内置用户， 创建名为 ceph_user 用户， 密码也设为 ceph_user：



	 


useradd -d /home/ceph_user -m ceph_userpasswd ceph_user



	 



	设置 sudo 权限



	 


echo "ceph_user ALL = (root) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/ceph_user

sudo chmod 0440 /etc/sudoers.d/ceph_user



	 



	1、2 两个步骤依次在三台机器上执行。



	接下来在主节点， 继续执行：



	生成密钥：



	切换用户：su ceph_user



	执行 ssh-keygen，一直按默认提示点击生成 RSA 密钥信息。



	分发密钥至各机器节点



	 


ssh-copy-id ceph_user@CENTOS7-1

ssh-copy-id ceph_user@CENTOS7-2

ssh-copy-id ceph_user@CENTOS7-3



	 



	修改管理节点上的 ~/.ssh/config 文件， 简化 SSH 远程连接时的输入信息：



	管理节点是会有 root 和 ceph_user 多个用户， ssh 远程连接默认会以当前用户身份进行登陆，



	如果我们是 root 身份进行远程连接， 还是需要输入密码， 我们想简化， 该怎么处理？



	切换 root 身份，



	 





	 



	su root



	修改～/.ssh/config 文件



	 



NFS

	 



	注意修改文件权限， 不能采用 777 最大权限：



	 


chmod 600 ~/.ssh/config



	 



	进行 ssh 远程连接时， Host 的主机名称是区分大小写的， 所以要注意配置文件的主机名称。



	开放端口， 非生产环境， 可以直接禁用防火墙：



	 


systemctl stop firewalld.service

systemctl disable firewalld.service



	 



	SELINUX 设置



	SELinux 设为禁用：



	 


setenforce 0



	 



	永久生效：编辑 vi /etc/selinux/config 修改：



	 


SELINUX=disabled



	 



	3.4 集群搭建配置



	采用 root 身份进行安装



	在管理节点创建集群配置目录，cd /usr/local：



	 


mkdir ceph-cluster

cd ceph-cluster



	 



	注意：此目录作为 ceph 操作命令的基准目录， 会存储处理配置信息。



	创建集群， 包含三台机器节点：



	 


ceph-deploy new CENTOS7-1  CENTOS7-2 CENTOS7-3



	 



	创建成功后， 会生一个配置文件。



	如果接下来集群的安装配置出现问题， 可以执行以下命令清除， 再重新安装：



	 


ceph-deploy purge CENTOS7-1  CENTOS7-2 CENTOS7-3

ceph-deploy purgedata CENTOS7-1  CENTOS7-2 CENTOS7-3

ceph-deploy forgetkeys



	 



	将三台节点的 mon 信息也删除



	 


rm -rf /var/run/ceph/



	 



	修改配置文件， 有些配置后面需用到：



	 


vi /usr/local/ceph-cluster/ceph.conf



	 



	加入：



	 



NFS

	 



	第一项为副本数， 设为 2 份。



	第二项为对外 IP 访问网段，注意根据实际 IP 修改网段。



	第三、四项为允许一定时间的漂移误差。



	执行安装：



	 


ceph-deploy install  CENTOS7-1  CENTOS7-2 CENTOS7-3



	 



	如果出现错误：



	 


ceph_deploy][ERROR ] RuntimeError: Failed to execute command: ceph --version



	 



	可以在各节点上单独进行安装：



	 


yum -y install ceph



	 



	如果没有仓库文件 ceph.repo， 按上面的步骤手工创建。



	初始 monitor 信息：



	 


ceph-deploy mon create-initial## 

ceph-deploy --overwrite-conf mon create-initial



	 



	执行完成后， 会生成以下文件：


	 NFS



	同步管理信息：



	下发配置文件和管理信息至各节点：



	 


ceph-deploy admin  CENTOS7-1  CENTOS7-2 CENTOS7-3



	 



	安装 mgr (管理守护进程)， 大于 12.x 版本需安装， 我们装的是最新版，需执行：



	 


ceph-deploy mgr create CENTOS7-1  CENTOS7-2 CENTOS7-3



	 



	安装 OSD (对象存储设备)



	注意：新版本的 OSD 没有 prepare 与 activate 命令。



	这里需要新的硬盘作为 OSD 存储设备， 关闭虚拟机， 增加一块硬盘， 不用格式化。



	NFS



	重启， fdisk -l 查看新磁盘名称：


	 NFS



	执行创建 OSD 命令：



	 


ceph-deploy osd create --data /dev/sdb CENTOS7-2



	 



	三台节点都需分别依次执行。



	 


ceph-deploy gatherkeys CENTOS7-1



	 



	验证节点：



	输入 ceph health 或 ceph -s 查看， 出现 HEALTH_OK 代表正常。 

NFS

	 



	通过虚拟机启动，如果出现错误:



	 



NFS

	 



	在各节点执行命令，确保时间同步一致:



	 


ntpdate ntp1.aliyun.com 



	 



	3.5 安装管理后台



	开启 dashboard 模块



	 


ceph mgr module enable dashboard



	 



	生成签名



	 


ceph dashboard create-self-signed-cert



	 



	创建目录



	mkdir mgr-dashboard



	 


[root@CENTOS7-1 mgr-dashboard]# pwd

/usr/local/ceph-cluster/mgr-dashboard



	 



	生成密钥对



	 


cd  /usr/local/ceph-cluster/mgr-dashboard



	 



	 


openssl req -new -nodes -x509   -subj "/O=IT/CN=ceph-mgr-dashboard" -days 3650   -keyout dashboard.key -out dashboard.crt -extensions v3_ca



	 



	 


[root@CENTOS7-1 mgr-dashboard]# ll

total 8

-rw-rw-r-- 1 ceph_user ceph_user 1155 Jul 14 02:26 dashboard.crt

-rw-rw-r-- 1 ceph_user ceph_user 1704 Jul 14 02:26 dashboard.key



	 



	启动 dashboard



	 


ceph mgr module disable dashboard

ceph mgr module enable dashboard



	 



	设置 IP 与 PORT



	 


ceph config set mgr mgr/dashboard/server_addr 192.168.116.141

ceph config set mgr mgr/dashboard/server_port 18843



	 



	关闭 HTTPS



	 


ceph config set mgr mgr/dashboard/ssl false



	 



	查看服务信息



	 


[root@CENTOS7-1 ceph-cluster]# ceph mgr services

{ 
   "dashboard": "http://192.168.116.142:18843/"

}



	 



	设置管理用户与密码



	 


ceph dashboard set-login-credentials admin admin



	 



	访问



	NFS



	3.6 创建 Cephfs



	集群创建完后， 默认没有文件系统， 我们创建一个 Cephfs 可以支持对外访问的文件系统。



	 


ceph-deploy --overwrite-conf mds create CENTOS7-1 CENTOS7-2 CENTOS7-3



	 



	创建两个存储池，执行两条命令：



	 


ceph osd pool create cephfs_data 128

ceph osd pool create cephfs_metadata 64



	 



	少于 5 个 OSD 可把 pg_num 设置为 128



	OSD 数量在 5 到 10，可以设置 pg_num 为 512



	OSD 数量在 10 到 50，可以设置 pg_num 为 4096



	OSD 数量大于 50，需要计算 pg_num 的值



	通过下面命令可以列出当前创建的存储池：



	 


ceph osd lspools



	 



	创建 fs, 名称为 fs_test:



	 


ceph fs new fs_test cephfs_metadata cephfs_data



	 



	状态查看， 以下信息代表正常：



	 


[root@CENTOS7-1 mgr-dashboard]# ceph fs ls

name: fs_test, metadata pool: cephfs_metadata, data pools: [cephfs_data ]

[root@CENTOS7-1 mgr-dashboard]# ceph mds stat

fs_test-1/1/1 up  {0=centos7-1=up:active}



	 



	附：如果创建错误， 需要删除， 执行：



	 


ceph fs rm fs_test --yes-i-really-mean-itceph osd pool delete cephfs_data cephfs_data  --yes-i-really-really-mean-it



	 



	确保在 ceph.conf 中开启以下配置：



	 


[mon]

mon allow pool delete = true



	 



	采用 fuse 挂载



	先确定 ceph-fuse 命令能执行， 如果没有， 则安装：



	 


 



	 



	yum -y install ceph-fuse



	创建挂载目录



	 





	 



	mkdir -p /usr/local/cephfs_directory



	挂载 cephfs



	 


[root@node3 ~]# ceph-fuse -k /etc/ceph/ceph.client.admin.keyring -m 192.168.116.141:6789 /usr/local/cephfs_directory

ceph-fuse[6687]: starting ceph client2019-07-14 

2109.644181 7fa5be56e040 -1 init, newargv = 0x7fa5c940b500 newargc=9

ceph-fuse[6687]: starting fuse



	 



	查看磁盘挂载信息



	 



NFS

	 



	/usr/local/cephfs_directory 目录已成功挂载。



	3.7 客户端连接验证 (Rados Java)



	安装好 JDK、GIT 和 MAVEN。



	下载 rados java 客户端源码



	 





	 



	git clone https://github.com/ceph/rados-java.git



	下载目录位置：



	 


[root@CENTOS7-1 rados-java]# pwd

/usr/local/sources/rados-java



	 



	执行 MAVEN 安装，忽略测试用例：



	 


[root@CENTOS7-1 rados-java]# mvn install -Dmaven.test.skip=true



	 



	生成 jar 包， rados-0.7.0.jar



	 



NFS

	 



	创建软链接， 加入 CLASSPATH



	 


ln -s /usr/local/sources/rados-java/target/rados-0.7.0.jar /opt/jdk1.8.0_301/jre/lib/ext/rados-0.7.0.jar



	 



	安装 jna



	 





	 



	yum -y install jna



	创建软链接



	 


ln -s /usr/share/java/jna.jar /opt/jdk1.8.0_301/jre/lib/ext/jna.jar



	 



	查看



	 


[root@CENTOS7-1 target]# ll /opt/jdk1.8.0_301/jre/lib/ext/jna.jar

lrwxrwxrwx 1 root root 23 8月  11 19:00 /opt/jdk1.8.0_301/jre/lib/ext/jna.jar -> /usr/share/java/jna.jar



	 



	 


[root@CENTOS7-1 target]# ll /opt/jdk1.8.0_301/jre/lib/ext/jna.jar

lrwxrwxrwx 1 root root 23 8月  11 19:00 /opt/jdk1.8.0_301/jre/lib/ext/jna.jar -> /usr/share/java/jna.jar



	 



	创建 JAVA 测试类



	CephClient 类，注意， 最新版 0.6 的异常处理包位置已发生变化。



	 


import com.ceph.rados.Rados;import com.ceph.rados.exceptions.*;
import java.io.File;
public class CephClient {        public static void main (String args[]){
                try {                        Rados cluster = new Rados("admin");                        System.out.println("Created cluster handle.");
                        File f = new File("/etc/ceph/ceph.conf");                        cluster.confReadFile(f);                        System.out.println("Read the configuration file.");
                        cluster.connect();                        System.out.println("Connected to the cluster.");
                } catch (RadosException e) {                        System.out.println(e.getMessage() + ": " + e.getReturnValue());                }        }}



	 



	运行验证



	需要在 linux 环境下运行，且要在 client 节点。



	编译并运行：



	 



NFS

	 



	成功与 ceph 建立连接。



	注意：如果 java 和 javac 版本不同，可以使用 rpm -qa |grep java 进行查找， rpm -e --nodeps jdk 进行删除，source /etc/profile 进行生效



	jdk 的位数为 64 位



	审核编辑：刘清


                    
                    
                    
                


                
                
                打开APP阅读更多精彩内容
                

                    

                        
                        
                    

                    
                

            

        

        
        

          声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
          举报投诉
        


        
        

                


    
   

        

            
                
            
        

    

    

        

            
        

        
    


    


    
    

        

            

                
全部0条评论

                
                
            

            

                

            

            

                
                
快来发表一下你的评论吧 !

            

        


        

            
            
        

    

    
    
    
    
    
    
    
    
    
    
    
    
    
      
    
    
    
    
    

                        


    
    
     
    

    
下载APP

    

                    
        |投诉反馈|电子发烧友网
    

    
© 2021 elecfans.com

    
湘ICP备2023018690号

    



    
    

    
    
    

    

    
    

        ×
        

            20
            

                
            

            

                完善资料，
赚取积分